《个人信息保护法》个人信息处理的基本原则

《个人信息保护法》在2021年11月1日前通过。该法系统应对了个人信息保护面临的复杂问题和严峻挑战，明确了个人信息处理的基本原则，有利于更好地规范个人信息处理活动，促进个人信息的合理使用。

第一，合法性和诚信原则。

处理个人信息应当遵循合法、正当、诚实信用的原则，不得以误导、欺诈、胁迫等方式处理个人信息。任何组织和个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供、泄露他人个人信息；不从事危害国家安全和公共利益的个人信息处理活动。

第二，处理必要性原则。

《个人信息保护法》对个人信息的收集范围、处理方式、保存期限等进行了严格限制。出于处理目的，个人信息的收集应限制在最小范围内。个人信息应以对个人权益影响最小的方式处理。除法律、行政法规另有规定外，个人信息的保存期限应当是为处理目的所必需的最短时间。在公共场所安装图像采集和个人身份识别设备应当是维护公共安全的必要条件。

第三，特定目的原则。

办理个人信息应当有明确合理的目的，并应当与办理目的直接相关。处理个人信息的目的发生变化的，应当重新取得个人同意。受托人应当按照约定处理个人信息，不得超出约定用途处理个人信息。因合并、分立、解散、破产等原因需要接收个人信息的接收人变更原处理目的的，应当再次取得个人同意。公共场所安装图像采集和个人身份识别设备。收集的个人信息只能用于维护公共安全的目的，不得用于其他目的，除非个人同意。

第四，知情同意原则。

知情同意是《个人信息保护法》中规定的个人信息处理活动最重要的法律依据。除包括本法在内的法律、行政法规有特别规定外，处理个人信息应当征得个人同意。基于个人同意处理个人信息的，应当由个人在充分知情的前提下自愿明确表示同意。个人信息处理者在境外披露其处理的个人信息、处理敏感个人信息、提供个人信息时，应当取得个人的个人同意。

第五，个人参与原则。

个人有权要求个人信息处理者解释其个人信息处理规则。个人信息处理者应当建立方便个人行使权利的申请受理和处理机制。个人拒绝行使权利的，应当说明理由。当通过自动化决策做出对个人权益有重大影响的决策时，个人有权要求个人信息处理者进行解释。

第六，质量保证原则。

在处理个人信息时，应保证个人信息的质量，避免个人信息不准确、不完整对个人权益造成不良影响。如果个人发现自己的个人信息不准确或不完整，有权要求个人信息处理者进行更正和补充。个人要求更正或者补充个人信息的，个人信息处理人员应当核实其个人信息，并及时更正和补充。

第七，公开透明原则。

处理个人信息应当遵循公开、透明的原则，公开个人信息处理规则，明示处理目的、方式和范围。在处理个人信息之前，个人信息处理者应当以显著的方式并以c

个人信息处理者应当对其个人信息处理活动负责，并采取必要措施确保所处理个人信息的安全；根据个人信息处理的目的和方法，个人信息的类型，对个人权益的影响，以及可能存在的安全隐患，采取相应的保护措施。受托人受托处理个人信息的，应当按照规定采取必要措施，确保所处理个人信息的安全。